トレンドマイクロ製企業向けエンドポイントセキュリティ製品に不適切なパーミッションの割り当ての脆弱性
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月18日、トレンドマイクロ製企業向けエンドポイントセキュリティ製品における不適切なパーミッションの割り当ての脆弱性についてJVNで発表した。
脆弱性と脅威
セキュリティホール・脆弱性
Apex One 2019
Apex One SaaS
ウイルスバスターコーポレートエディション XG SP1
ウイルスバスタービジネスセキュリティ 10 SP1
ウイルスバスタービジネスセキュリティ 9.5
ウイルスバスタービジネスセキュリティサービス 6.7
トレンドマイクロ株式会社製企業向けエンドポイントセキュリティ製品には、不適切なパーミッションの割り当ての脆弱性が存在し、第三者によってエージェントがインストールされた環境で権限を昇格されたり、任意のファイルを削除されたりする可能性がある。
トレンドマイクロでは、企業向けエンドポイントセキュリティ製品向けのアップデートを公開しており、JVNではパッチを適用するよう呼びかけている。
《ScanNetSecurity》